全臺首家!DEKRA德凱取得交通部VSTD 96、97檢測機構認可 助車廠迎戰2028資安新制

臺北2026年3月3日 /美通社/ — 因應車輛智慧化與遠端更新(OTA)普及帶來的資安挑戰,交通部已推動車輛安全檢測基準(VSTD)第96、97項,建立車輛網路安全與軟體更新管理的合規要求。DEKRA德凱宣佈取得交通部認可,並由財團法人車輛安全審驗中心 VSCC 公告,成為臺灣首家可執行VSTD第96、97項的檢測機構,為車廠與供應鏈提供關鍵的驗證與檢測量能,協助降低車輛資安風險並加速新車合規作業。 依交通部公告之匯入規劃,VSTD 96、97將自2028年起分階段實施,先適用於新型式車款,並於2030年擴及各型式車輛。對車廠而言,這意味著從產品設計、開發流程到交付維護,必須同步建立資安治理與軟體更新管理制度,並備妥可供稽核的證據與檔案,才能符合主管機關要求並確保上市時程。 VSTD96、97項是調和聯合國歐洲經濟委員會(UNECE)UN R155、R156法規所制定,分別對應「車輛網路安全」與「軟體更新管理」兩大面向。其中,VSTD 96聚焦於車輛網路安全及資安管理系統(CSMS),強調風險識別、治理與持續改善;VSTD 97則著重軟體更新及軟體更新管理系統(SUMS),涵蓋包含OTA在內的軟體更新流程管理要求,如身份驗證、完整性保護、防竄改及版本管理等。透過雙軌並行的管理機制,車廠可更有效提升車輛資安防護能力,並降低駭客入侵、未授權變更及供應鏈攻擊所帶來的風險。 DEKRA德凱總經理孫富樂表示,全球市場已普遍將 UN R155、R156 視為車輛網路安全與軟體更新管理的共同語言。臺灣車廠若要同時符合歐盟法規與臺灣在地要求,建議以 ISO/SAE 21434、ISO 24089 等國際標準為基礎,擴大建構完整的…